(57)【要約】【課題】鍵の安全性を高め認証情報データの第三者の不正利用を防止する。【解決手段】認証情報取得手段１１で取得した認証情報から、所定の演算処理を実行して認証情報データを生成する認証情報データ生成手段１２と、認証情報データをキー側メモリ２３に記憶する認証情報登録手段１４と、入力認証情報データ１３と登録認証情報データ１５を比較して、両者が一致したときにのみ解錠データ生成手段を起動する認証情報比較手段１６と、キー固有のキー識別コード１８と登録認証情報データ１５とに基づいて解錠データを生成する解錠データ生成手段１９と、解錠データを解錠装置側に転送して登録する解錠データ登録要求手段２１と、鍵を解錠するために、任意のタイミングで解錠データを解錠装置側に転送して、解錠要求をする解錠要求手段２２とを備え、解錠要求手段２２は、鍵の解錠後所定時間置きに解錠データを解錠装置側に転送する。【選択図】図１
2007217903.tif 000002
【特許請求の範囲】
【請求項１】
認証情報を取得する認証情報取得手段と、
前記認証情報取得手段が取得した認証情報を受け入れて、所定の演算処理を実行して認
証情報データを生成する認証情報データ生成手段と、
前記認証情報データ生成手段の生成した認証情報データを、登録認証情報データとして
キー側メモリに記憶し保存する認証情報登録手段と、
前記認証情報取得手段が新たに取得した認証情報データから前記認証情報データ生成手
段が生成した入力認証情報データと、前記キー側メモリに記憶した登録認証情報データを
比較して、両者が一致したときにのみ、解錠データ生成手段を起動する認証情報比較手段
と、
前記認証情報比較手段により起動され、前記キー側メモリに予め記憶された当該キー固
有のキー識別コードと、前記キー側メモリに記憶された登録認証情報データとに基づいて
、解錠データを生成する解錠データ生成手段と、
前記解錠データ生成手段の生成した解錠データを、解錠装置側に転送して、新たな解錠
データを登録する解錠データ登録要求手段と、
前記解錠データの登録後、施錠された鍵を解錠するために、任意のタイミングで前記解
錠データ生成手段の生成した解錠データを解錠装置側に転送して、解錠要求をする解錠要
求手段とを備え、
前記解錠要求手段は、前記鍵の解錠後に、所定時間置きに前記解錠データを解錠装置側
に転送することを特徴とするキー。
【請求項２】
請求項１に記載のキーにおいて、
認証情報データ生成手段は、暗証コードと生体情報のいずれか一方または両方から登録
認証情報データを生成することを特徴とするキー。
【請求項３】
キーから解錠データ登録要求を受信すると、解錠データの転送を受け付けて、新たな登
録解錠データを、解錠装置側メモリに記憶し保存する処理を実行する解錠データ登録受付
手段と、
前記解錠データの登録後、施錠された鍵を解錠するために、前記キーから解錠要求を受
信して、解錠データの転送を受け付ける解錠要求受付手段と、
前記解錠装置側メモリに記憶した登録解錠データと、前記解錠要求受付手段が受け付け
た解錠データとを比較して、両者が一致したときのみ、解錠制御装置を起動させる解錠デ
ータ比較手段と、
前記解錠データ比較手段により起動されて、施錠された鍵を解錠する動作を制御する解
錠制御装置と、
前記解錠装置側メモリに記憶された登録解錠データをリセットするリセット手段を備え
、
前記解錠データ登録受付手段は、登録解錠データがリセットされた状態のときにのみ、
新たな解錠データを前記解錠装置側メモリに記憶し保存する処理を実行し、
前記解錠要求受付手段は、自動通信により所定時間置きに前記キーから前記解錠データ
を取得し、
前記解錠データ比較手段は、前記解錠装置側メモリに記憶した登録解錠データと、前記
解錠要求受付手段が自動取得した解錠データとを比較して、両者が一致しないときは、前
記解錠制御装置に対して、解錠中の鍵を施錠するように要求することを特徴とする解錠装
置。
【請求項４】
請求項３に記載の解錠装置において、
要求受け付け手段は、前記キーから解錠データを取得できないときは、前記解錠装置側
メモリに記憶されていた解錠データを消去することを特徴とする解錠装置。
【請求項５】
請求項３に記載の解錠装置において、
前記解錠制御装置が解錠中の鍵を施錠したときに、施錠終了表示をする表示手段を設け
たことを特徴とする解錠装置。
【請求項６】
請求項５に記載の解錠装置において、
前記表示手段は、ネットワークを通じて前記鍵が解錠中かあるいは施錠されているかを
キーに通知することを特徴とする解錠装置。
【請求項７】
請求項１に記載のキーにおいて、
解錠データを解錠装置側に転送後に、前記解錠装置側との通信が成立しないときは、前
記鍵が解錠中かあるいは施錠されているかを表示する表示手段を備えたことを特徴とする
キー。
【請求項８】
コンピュータを、
認証情報を取得する認証情報取得手段と、
前記認証情報取得手段が取得した認証情報を受け入れて、所定の演算処理を実行して認
証情報データを生成する認証情報データ生成手段と、
前記認証情報データ生成手段の生成した認証情報データを、登録認証情報データとして
キー側メモリに記憶し保存する認証情報登録手段と、
前記認証情報取得手段が新たに取得した認証情報データから前記認証情報データ生成手
段が生成した入力認証情報データと、前記キー側メモリに記憶した登録認証情報データを
比較して、両者が一致したときにのみ、解錠データ生成手段を起動する認証情報比較手段
と、
前記認証情報比較手段により起動され、前記キー側メモリに予め記憶された当該キー固
有のキー識別コードと、前記キー側メモリに記憶された登録認証情報データとに基づいて
、解錠データを生成する解錠データ生成手段と、
前記解錠データ生成手段の生成した解錠データを、解錠装置側に転送して、新たな解錠
データを登録する解錠データ登録要求手段と、
前記解錠データの登録後、施錠された鍵を解錠するために、任意のタイミングで前記解
錠データ生成手段の生成した解錠データを解錠装置側に転送して、解錠要求をする解錠要
求手段とを備え、
前記解錠要求手段は、前記鍵の解錠後に、所定時間置きに前記解錠データを解錠装置側
に転送するもの、
として機能させるためのキー用プログラム。
【請求項９】
コンピュータを、
キーから解錠データ登録要求を受信すると、解錠データの転送を受け付けて、新たな登
録解錠データを、解錠装置側メモリに記憶し保存する処理を実行する解錠データ登録受付
手段と、
前記解錠データの登録後、施錠された鍵を解錠するために、前記キーから解錠要求を受
信して、解錠データの転送を受け付ける解錠要求受付手段と、
前記解錠装置側メモリに記憶した登録解錠データと、前記解錠要求受付手段が受け付け
た解錠データとを比較して、両者が一致したときのみ、解錠制御装置を起動させる解錠デ
ータ比較手段と、
前記解錠データ比較手段により起動されて、施錠された鍵を解錠する動作を制御する解
錠制御装置と、
前記解錠装置側メモリに記憶された登録解錠データをリセットするリセット手段を備え
、
前記解錠データ登録受付手段は、登録解錠データがリセットされた状態のときにのみ、
新たな解錠データを前記解錠装置側メモリに記憶し保存する処理を実行し、
前記解錠要求受付手段は、自動通信により所定時間置きに前記キーから前記解錠データ
を取得し、
前記解錠データ比較手段は、前記解錠装置側メモリに記憶した登録解錠データと、前記
解錠要求受付手段が自動取得した解錠データとを比較して、両者が一致しないときは、前
記解錠制御装置に対して、解錠中の鍵を施錠するように要求するもの、
として機能させるための解錠装置用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証技術を利用してホテルや自動車等の各種鍵の開閉を行う、キーと解錠装
置と鍵装置とキー用プログラムと解錠装置用プログラムに関する。
【背景技術】
【０００２】
認証技術の発達にともない、様々な認証情報を利用して、各種鍵の開閉管理が行われて
いる。例えば、携帯電話に指紋を登録してキー操作をする技術や（特許文献１参照）、キ
ーを通じて指紋データを取得して、ホストコンピュータにその指紋データを登録し、侵入
者管理等に使用するシステムも開発されている（特許文献２参照）。
【特許文献１】特開２００２−３４０７５号公報
【特許文献２】特開２０００−５５５７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上記の技術には、次のような解決すべき課題があった。
例えば、ホテルに滞在する人のために、その指紋データやその他の生体情報をホテル側
のコンピュータに登録するのは、個人情報保護の観点から見ると好ましくない。しかし、
従来どおり、各部屋に固有の機械的鍵や磁気カードの鍵を使用していると、鍵を紛失した
ときの処理が面倒になり、不正にスペアキーを作られるおそれもある。レンタカー等のキ
ーについても、同様の課題があった。パスワード等の認証情報の利用についても同様であ
る。
本発明は、以上の点に着目してなされたもので、認証情報を第三者に不正に利用される
おそれの無い、キーと解錠装置と鍵装置とキー用プログラムと解錠装置用プログラムを提
供することを目的とする。
【課題を解決するための手段】
【０００４】
本発明の各実施例においては、それぞれ次のような構成により上記の課題を解決する。
〈構成１〉  認証情報を取得する認証情報取得手段と、上記認証情報取得手段が取得し
た認証情報を受け入れて、所定の演算処理を実行して認証情報データを生成する認証情報
データ生成手段と、上記認証情報データ生成手段の生成した認証情報データを、登録認証
情報データとしてキー側メモリに記憶し保存する認証情報登録手段と、上記認証情報取得
手段が新たに取得した認証情報データから上記認証情報データ生成手段が生成した入力認
証情報データと、上記キー側メモリに記憶した登録認証情報データを比較して、両者が一
致したときにのみ、解錠データ生成手段を起動する認証情報比較手段と、上記認証情報比
較手段により起動され、上記キー側メモリに予め記憶された当該キー固有のキー識別コー
ドと、上記キー側メモリに記憶された登録認証情報データとに基づいて、解錠データを生
成する解錠データ生成手段と、上記解錠データ生成手段の生成した解錠データを、解錠装
置側に転送して、新たな解錠データを登録する解錠データ登録要求手段と、上記解錠デー
タの登録後、施錠された鍵を解錠するために、任意のタイミングで上記解錠データ生成手
段の生成した解錠データを解錠装置側に転送して、解錠要求をする解錠要求手段とを備え
、上記解錠要求手段は、上記鍵の解錠後に、所定時間置きに上記解錠データを解錠装置側
に転送することを特徴とするキー。
【０００５】
入力された認証情報を演算処理して認証情報データを生成し、その認証情報データをキ
ーの中だけに登録する。外部には、その認証情報データを使用して演算された解錠データ
のみが出力され、認証情報データは出力されないから、バスワード等の個人情報の保護が
できる。また、認証情報データが一致する本人以外の操作では、同一の解錠データを出力
できないから、既存の認証方式と同様の高セキュリティな鍵管理ができる。さらに、固有
のキー識別コードを使用しないと解錠データが生成されないから、キーを紛失しても別の
キーで新たに解錠データを登録すれば、紛失したキーを悪用されることがない。また、鍵
の解錠後に、所定時間置きに解錠データを解錠装置側に転送するので、解錠装置側で鍵の
かけ忘れ管理ができる。
【０００６】
〈構成２〉  構成１に記載のキーにおいて、認証情報データ生成手段は、暗証コードと
生体情報のいずれか一方または両方から登録認証情報データを生成することを特徴とする
キー。
【０００７】
暗証コードと生体情報のいずれか一方または両方をキーに登録してもよい。暗証コード
を鍵の内部に登録しておいても外部に出力されないから、暗証コードを他人に知られるこ
とがない。例えば、指紋や静脈等の生体情報を使用したとき、これらがキーから出力され
ないから、十分に個人情報の保護ができる。生体情報は暗証コードよりセキュリティが高
い。しかしながら、例えば、指紋をうまく認証できないようなとき等に暗証コードを使う
ことができる。
【０００８】
〈構成３〉  キーから解錠データ登録要求を受信すると、解錠データの転送を受け付け
て、新たな登録解錠データを、解錠装置側メモリに記憶し保存する処理を実行する解錠デ
ータ登録受付手段と、上記解錠データの登録後、施錠された鍵を解錠するために、上記キ
ーから解錠要求を受信して、解錠データの転送を受け付ける解錠要求受付手段と、上記解
錠装置側メモリに記憶した登録解錠データと、上記解錠要求受付手段が受け付けた解錠デ
ータとを比較して、両者が一致したときのみ、解錠制御装置を起動させる解錠データ比較
手段と、上記解錠データ比較手段により起動されて、施錠された鍵を解錠する動作を制御
する解錠制御装置と、上記解錠装置側メモリに記憶された登録解錠データをリセットする
リセット手段を備え、上記解錠データ登録受付手段は、登録解錠データがリセットされた
状態のときにのみ、新たな解錠データを上記解錠装置側メモリに記憶し保存する処理を実
行し、上記解錠要求受付手段は、自動通信により所定時間置きに上記キーから上記解錠デ
ータを取得し、上記解錠データ比較手段は、上記解錠装置側メモリに記憶した登録解錠デ
ータと、上記解錠要求受付手段が自動取得した解錠データとを比較して、両者が一致しな
いときは、上記解錠制御装置に対して、解錠中の鍵を施錠するように要求することを特徴
とする解錠装置。
【０００９】
上記のキーから解錠データを受け入れて登録し、解錠制御を行う。解錠データは外部か
ら読み出しできないし、管理者等による登録解錠データをリセットする処理をしない限り
、新たな解錠データの登録ができないので、不正な解錠データの利用や書き換えを防止で
きる。また、自動通信により所定時間置きにキーから解錠データを受信して、両者が一致
しないときは解錠中の鍵を施錠するので、鍵のかけ忘れを防止できる。
【００１０】
〈構成４〉  構成３に記載の解錠装置において、要求受け付け手段は、上記キーから解
錠データを取得できないときは、上記解錠装置側メモリに記憶されていた解錠データを消
去することを特徴とする解錠装置。
【００１１】
解錠装置がキーに対して解錠データの送信を要求し、該当する解錠データの送信がなけ
れば解錠データを消去する。上書き等の方法で解錠データを消去すると、登録解錠データ
との比較結果が不一致になる。従って、自動的に鍵が施錠される。
【００１２】
〈構成５〉  構成３に記載の解錠装置において、上記解錠制御装置が解錠中の鍵を施錠
したときに、施錠終了表示をする表示手段を設けたことを特徴とする解錠装置。
【００１３】
自動施錠されたことを、例えば、ＬＥＤ等で肉眼で認識できるように表示することがで
きる。
【００１４】
〈構成６〉  構成５に記載の解錠装置において、上記表示手段は、ネットワークを通じ
て上記鍵が解錠中かあるいは施錠されているかをキーに通知することを特徴とする解錠装
置。
【００１５】
鍵の状態が例えば、インターネットや携帯電話で確認できると、利用者は安心できる。
キーは表示手段による通知を受けると例えば、ＬＥＤ等を表示するとよい。
【００１６】
〈構成７〉  構成１に記載のキーにおいて、解錠データを解錠装置側に転送後に、上記
解錠装置側との通信が成立しないときは、上記鍵が解錠中かあるいは施錠されているかを
表示する表示手段を備えたことを特徴とするキー。
【００１７】
施錠処理せずに解錠装置から離れたときには、キーと解錠装置との通信が成立しなくな
る。このとき、キーが警告表示をしてキーの所持者の注意を促すことができる。
【００１８】
〈構成８〉  コンピュータを、認証情報を取得する認証情報取得手段と、上記認証情報
取得手段が取得した認証情報を受け入れて、所定の演算処理を実行して認証情報データを
生成する認証情報データ生成手段と、上記認証情報データ生成手段の生成した認証情報デ
ータを、登録認証情報データとしてキー側メモリに記憶し保存する認証情報登録手段と、
上記認証情報取得手段が新たに取得した認証情報データから上記認証情報データ生成手段
が生成した入力認証情報データと、上記キー側メモリに記憶した登録認証情報データを比
較して、両者が一致したときにのみ、解錠データ生成手段を起動する認証情報比較手段と
、上記認証情報比較手段により起動され、上記キー側メモリに予め記憶された当該キー固
有のキー識別コードと、上記キー側メモリに記憶された登録認証情報データとに基づいて
、解錠データを生成する解錠データ生成手段と、上記解錠データ生成手段の生成した解錠
データを、解錠装置側に転送して、新たな解錠データを登録する解錠データ登録要求手段
と、上記解錠データの登録後、施錠された鍵を解錠するために、任意のタイミングで上記
解錠データ生成手段の生成した解錠データを解錠装置側に転送して、解錠要求をする解錠
要求手段とを備え、上記解錠要求手段は、上記鍵の解錠後に、所定時間置きに上記解錠デ
ータを解錠装置側に転送するもの、として機能させるためのキー用プログラム。
【００１９】
〈構成９〉  コンピュータを、キーから解錠データ登録要求を受信すると、解錠データ
の転送を受け付けて、新たな登録解錠データを、解錠装置側メモリに記憶し保存する処理
を実行する解錠データ登録受付手段と、上記解錠データの登録後、施錠された鍵を解錠す
るために、上記キーから解錠要求を受信して、解錠データの転送を受け付ける解錠要求受
付手段と、上記解錠装置側メモリに記憶した登録解錠データと、上記解錠要求受付手段が
受け付けた解錠データとを比較して、両者が一致したときのみ、解錠制御装置を起動させ
る解錠データ比較手段と、上記解錠データ比較手段により起動されて、施錠された鍵を解
錠する動作を制御する解錠制御装置と、上記解錠装置側メモリに記憶された登録解錠デー
タをリセットするリセット手段を備え、上記解錠データ登録受付手段は、登録解錠データ
がリセットされた状態のときにのみ、新たな解錠データを上記解錠装置側メモリに記憶し
保存する処理を実行し、上記解錠要求受付手段は、自動通信により所定時間置きに上記キ
ーから上記解錠データを取得し、上記解錠データ比較手段は、上記解錠装置側メモリに記
憶した登録解錠データと、上記解錠要求受付手段が自動取得した解錠データとを比較して
、両者が一致しないときは、上記解錠制御装置に対して、解錠中の鍵を施錠するように要
求するもの、として機能させるための解錠装置用プログラム。
【発明を実施するための最良の形態】
【００２０】
本発明では、同一のキーを使用しても認証データが変わると同一の解錠データを生成で
きないから、キーを別人が使用しても、鍵が開けられない。また、同一人であっても、別
のキーでは同一の解錠データを生成できない。解錠装置は、外部から解錠データを読み出
す手段が無いので安全性が高い。キーの内部にのみ認証情報データを記憶し、その認証情
報データは実際の認証情報と同一でないから、個人データが外部に流出しない。また、解
錠後に、自動的に施錠することができ、鍵のかけ忘れも防止できる。なお、本発明におい
て、「施錠された鍵を解錠する」というのは、施錠により開かなくなった扉等を開くよう
に操作することをいう。施錠機構は既知の任意の機構を採用できる。解錠機構は施錠機構
に適合するものであればよい。「解錠装置」は、この解錠機構の動作制御をする。キーは
利用者に持ち運ばれ、解錠装置の起動に使用される。以下、本発明の実施の形態を実施例
ごとに詳細に説明する。
【実施例１】
【００２１】
図１は、本発明に係る鍵装置の内部構造ブロック図である。
この図に示すキー１０と解錠装置３０とによって鍵装置１を構成する。キー１０は利用
者が持ち運び、解錠装置３０はドア等の鍵機構部分に一体に取り付けられる。キー１０や
解錠装置３０の外観は、後で図２を用いて説明する。キー１０の内部には、認証情報取得
手段１１と認証情報データ生成手段１２と認証情報登録手段１４とリセット手段１７とキ
ー側メモリ２３が設けられている。さらに、認証情報比較手段１６とキー識別コード１８
と解錠データ生成手段１９と解錠データ登録要求手段２１と解錠要求手段２２と表示手段
２４が設けられている。
【００２２】
この実施例では、認証情報の例として、指紋のイメージデータを使用する。認証情報取
得手段１１は、従来技術で説明したような、指を押し当てると指紋のイメージデータを読
み取って電子化処理するセンサである。認証情報データ生成手段１２と認証情報登録手段
１４と認証情報比較手段１６と解錠データ生成手段１９と解錠データ登録要求手段２１と
解錠要求手段２２は、いずれもキー１０の内部に組み込まれたコンピュータを動作させる
コンピュータプログラムである。キー側メモリ２３は、入力認証情報データ１３と登録認
証情報データ１５とキー識別コード１８とを記憶している。
【００２３】
解錠データ登録要求手段２１や解錠要求手段２２は、キー１０から解錠装置３０に対し
て所定のデータやコマンドを送信するための入出力インタフェースである。例えば、電気
的磁気的あるいは光信号その他の無線結合により通信を行う。もちろん、電気接点を持つ
機械的なコネクタであっても構わない。解錠装置３０の解錠データ登録受付手段３１と要
求受付手段３２も、同様の入出力インタフェースである。表示手段は、鍵が解錠中かある
いは施錠されているかを表示するためのものである。
【００２４】
以上のように、キー１０には、認証情報取得手段１１を設け、本発明では、認証情報デ
ータをキー１０にのみ登録する。認証情報データ生成手段１２は、指紋のイメージデータ
を受け入れて、所定の演算処理を実行して認証情報データを生成する機能を持つ。入力認
証情報データ１３は、キー側メモリ２３に記憶される。入力認証情報データ１３は、指紋
の特徴を示すデータで、その形式は任意である。認証情報登録手段１４は、予め、認証情
報データ生成手段１２の生成した認証情報データを登録認証情報データ１５として、キー
側メモリ２３に記憶し保存する機能を持つ。
【００２５】
認証情報比較手段１６は、認証情報取得手段１１が新たに読み取って得た入力認証情報
データ１３とキー側メモリ２３に記憶された登録認証情報データ１５を比較して、一致し
たときに、解錠データ生成手段１９を起動する機能を持つ。不一致のときは何もしない。
キー１０のキー側メモリ２３には、さらに、全てのキーを区別することができる固有のキ
ー識別コード１８が記憶されている。解錠データ生成手段１９は、登録認証情報データ１
５とキー識別コード１８から、解錠データを生成する機能を持つ。なお、キー側メモリ２
３に記憶された登録認証情報データ１５は、管理者による所定のリセット処理により、リ
セット手段１７を用いてリセットされる。
【００２６】
このリセット処理は、例えば、登録認証情報データ１５をゼロクリアする処理である。
また、あるいは、所定のキーコードを登録認証情報データ１５と置き換える処理である。
認証情報登録手段１４は、登録認証情報データ１５がリセットされた状態にある場合にの
み、入力認証情報データ１３を登録認証情報データ１５として登録する機能を持つ。それ
以外の場合には、新たな認証情報データの登録処理をしない。キー１０の利用者は登録処
理のみをすることができ、一旦登録をすると書き換えができない。だから、安易に登録認
証情報データが書き換えられることがない。
【００２７】
また、キー１０の回路をワンチップ集積回路で作成し、登録認証情報データ１５やキー
識別コード１８を読み出すことができるインタフェースを設けなければ、これらのデータ
は確実に保護される。しかも、認証情報登録手段１４による演算処理を経て生成された入
力認証情報データ１３であるから、そのまま個人情報として盗用される心配がない。登録
認証情報データ１５と新たに読み取った入力認証情報データ１３との比較は、両者が完全
に一致した場合のほか、差異が一定以下の場合には本人のものとして処理することで、実
用性を高められる。
【００２８】
一方、解錠データは登録認証情報データ１５を使用して生成するから、一意的なデータ
であり、認証情報の読み取り条件によって変化することはない。解錠データ登録要求手段
２１は、解錠データ生成手段１９の生成した解錠データを、解錠装置３０側に転送して、
解錠データを登録する機能を持つ。解錠要求手段２２は、解錠データ生成手段１９の生成
した解錠データを解錠装置３０に転送して、解錠要求をする機能を持つ。
【００２９】
以上のように、はじめに登録認証情報データ１５をキー１０に登録し、次に解錠データ
を解錠装置３０に登録をして、初めて鍵装置が使用可能になる。その後は、認証情報取得
手段１１が読み取って得た入力認証情報データ１３が登録認証情報データ１５と十分に一
致すれば、解錠要求手段２２が解錠データを解錠装置３０に送信して鍵が開けられる。認
証情報取得手段１１が読み取って得た認証情報データが十分一致しないと解錠データは生
成されず、キー１０から出力もされないから、キーを拾った者がそのキーを不正に使用す
る手段が無く、安全である。
【００３０】
解錠装置３０は、解錠データ登録受付手段３１と要求受付手段３２と解錠データ比較手
段３４とリセット手段３６と表示手段３９を備える。これらの手段は、解錠装置３０を制
御するコンピュータを動作させるためのプログラムである。解錠装置３０には、解錠装置
側メモリ３８が設けられている。ここには、登録解錠データ３３と解錠データ３７とが記
憶される。解錠制御装置３５は、解錠データ比較手段３４により制御される鍵の機構部分
である。表示手段３９は、鍵が解錠中かあるいは施錠されているかを表示するためのもの
である。従って、例えば、状態信号を解錠制御装置３５からもらって点灯するＬＥＤ等に
より構成する。また、あるいは、表示手段３９は、無線あるいは有線ネットワーク４８を
通じて、前記鍵が解錠中かあるいは施錠されているかをキーに通知するコンピュータプロ
グラムや通信装置により構成するとよい。解錠制御装置３５から出力される状態信号を送
信すれば通知ができる。利用者が心配をして確認を求めるのは外出先等である。従って、
インターネットや携帯電話ネットワークを通じて通知されるのが好ましい。
【００３１】
図１の例ではキー１０の解錠データ登録要求手段２１は、解錠装置３０の解錠データ登
録受付手段３１に対し解錠データの登録要求コマンドを送信し、同時に解錠データを転送
する。また、キー１０の解錠要求手段２２は、解錠装置３０の要求受付手段３２に対し、
解錠要求コマンドと解錠データを送信する。解錠データ登録受付手段３１は、解錠データ
登録要求手段２１から解錠データ登録要求を受け付けると、解錠装置側メモリ３８に記憶
された登録解錠データ３３の内容を確認する機能を持つ。そして、この登録解錠データ３
３がリセットされている状態にある限り、解錠データの登録を受け付ける。
【００３２】
即ち、解錠データ登録要求手段２１から解錠データ登録要求があっても、登録解錠デー
タ３３が有効に存在するときは、新たな解錠データの登録は受け付けられない。なお、登
録解錠データ３３のリセット処理は、リセット手段３６の操作により行われる。リセット
手段３６の操作は、後で説明するように管理者が特定のリセット用装置を使用しない限り
不可能な構造にしておく。一旦登録解錠データ３３が登録されると、その後は、キー１０
から解錠データが転送され、解錠要求が来た場合にのみその信号を受け付けて、解錠制御
処理をする。
【００３３】
要求受付手段３２は、解錠要求コマンドを受け、解錠データを受信すると、これを一旦
解錠装置側メモリ３８に記憶し、解錠データ比較手段３４に通知する。解錠データ比較手
段３４は、登録解錠データ３３と解錠データ３７とを解錠装置側メモリ３８から読み出し
て比較し、両者が一致するかどうかを判断する。解錠データが完全一致の場合にのみ鍵を
開けるための制御データを出力する。その出力は解錠制御装置３５に向け転送される。解
錠制御装置３５は、鍵を開閉制御する装置である。施錠された鍵を既知の任意のメカニズ
ムを使って開放する。また、施錠ボタン４０が押されると、鍵を強制的に施錠する。さら
に、下記のように所定のタイミングで自動的に鍵を施錠する機能を持つ。
【００３４】
なお、上記の例では、指紋のイメージデータを認証情報として使用する例を挙げて説明
した。一方、従来より、認証情報には、文字や数字を使用したパスワード、身分証明書に
印刷されたバーコード、ＩＣタグの出力する識別情報等、様々なものが使用されている。
目の虹彩、手の静脈、指紋といった生体情報も広く使用されている。本発明では、これら
の任意の情報を認証情報として使用することができる。認証情報取得手段１１は、例えば
、数字や文字の暗証番号の入力を受け付けるものでもよい。また、ＩＣタグと通信をして
識別情報を取得するものでもよい。生体情報を画像データとして取得する撮像装置でもよ
い。
【００３５】
認証情報データ生成手段１２は、認証情報を受け入れて所定の演算処理を実行して、取
得した認証情報を再現することができない程度に内容を改変した認証情報データを生成す
ることが好ましい。これにより、認証情報を厳格に保護できる。また、この演算処理は、
認証情報データを逆算して簡単に認証情報を再生することができないような内容のものが
好ましい。これには、データの暗号化処理技術で多用されている既知の演算式を採用する
とよい。なお、認証情報データ生成手段１２は、暗証コードと生体情報の両方から登録認
証情報データを生成できるようにしてもよい。例えば、生体情報を主キーして使用する。
そして、例えば、センサの故障等により万一生体情報の取得ができなくなったときは、暗
証コードの使用に切り替える。例えば、キーの持ち主以外の代理人が鍵を解錠するときに
、ワンタイムパスワード等副キーとして使用することもできる。
【００３６】
ここで、鍵を自動的に施錠する機能を説明する。解錠要求手段２２は、最初に解錠要求
をしたとき、解錠データをそのままレジスタ等に記憶して保持しておく。解錠要求手段２
２はさらに、要求受付手段２２と通信ができる状態を維持しておく。例えば、解錠要求手
段２２がいつ解錠要求と解錠データを送信してもよいように、要求受付手段３２が常時受
信可能状態にされていることが好ましい。また、双方向の自動通信を可能にするために、
解錠要求手段２２が解錠要求と解錠データを送信した後、再び鍵が施錠されたことを確認
した旨の操作がされるまでは、解錠要求手段２２の受信機能を生かしておくことが好まし
い。解錠要求手段２２は、解錠要求のために解錠データを解錠装置に転送後、例えば、３
０秒置に、同じ動作を繰り返す。即ち、一定時間経過する度に同一の解錠要求と解錠デー
タを解錠装置３０に転送する。これは操作不要の自動通信が好ましい。
【００３７】
解錠装置３０側では、要求受付手段３２が解錠要求と解錠データを受信する。解錠デー
タ比較手段３４は、既に説明したように、登録解錠データ３３と解錠データ３７とを比較
して、両者が一致したときは、解錠制御装置３５に対して鍵の解錠を要求する。既に鍵が
解錠されていれば再度解錠を要求し、解錠状態を維持する。従って、例えば、キーを所持
した人が解錠装置の近くにいるときは、鍵は解錠されたままになる。一方、キーを所持し
た人がそのまま解錠装置の近くを離れると、解錠要求手段２２と要求受付手段３２との通
信ができなくなる。
【００３８】
要求受付手段３２が解錠要求と解錠データを受信できないときには、例えば、解錠装置
側メモリ３８に記憶された解錠データ３７を消去して初期化する。その後、登録解錠デー
タ３３と解錠データ３７とを比較すれば、両者は一致しない。このときは、解錠制御装置
３５に対して鍵の施錠を要求する。これにより、鍵はすみやかに施錠される。なお、解錠
後一定時間後には必ず鍵が施錠されるオートロック機能があれば、解錠データ３７を消去
して初期化したまま放置するだけで構わない。
【００３９】
図２は、キーと解錠装置の斜視図である。図２の（ａ）はキーの外観斜視図、（ｂ）は
施錠機構と解錠機構を含む装置の外観斜視図である。
図２（ａ）に示すように、キー１０は、認証情報取得手段１１と集積回路２０と表示手
段２４とヘッド２５とを備える。認証情報取得手段１１は、例えば、人の親指２７を押し
当てたときその圧力を検出し、動作を開始して、親指の指紋のイメージデータを取得する
機能を持つ。このデータは、集積回路２０に取り込まれて一定の処理が行われる。
【００４０】
集積回路２０は、ワンチップのマイクロコンピュータである。従って、ＣＰＵやＲＯＭ
やＲＡＭ等の部品が集積回路２０の中に組み込まれている。表示手段２４は鍵の状態を表
示するＬＥＤである。ヘッド２５は、無線等を利用したキー１０と解錠装置３０との間の
データ転送用インタフェースである。このキー１０は、キャッシュカードやクレジットカ
ードのように極めて簡単な構成にすることができる。従って、セキュリティを考慮して使
い捨てにすることもできる。
【００４１】
図１を用いて説明したキー識別コード１８は、全てのキー１０に対して異なるデータと
する。従って、たとえ同一人であっても、別のキーを使用したときは同一の解錠データは
生成されないから、極めて信頼性の高い鍵装置が実現する。図２（ｂ）の機構は、外観上
は周知の構造をしている。この中に施錠機構と解錠機構とが組み込まれている。機構４３
は既知のものである。解錠装置３０には、キー１０を差し込んで、鍵の開閉を行うための
スロット４１が設けられている。さらに、解錠装置３０には、施錠ボタン４０と表示手段
３９と集積回路４２とが設けられている。
【００４２】
集積回路４２も、ワンチップのマイクロコンピュータである。従って、ＣＰＵやＲＯＭ
やＲＡＭ等の部品が集積回路４２の中に組み込まれている。スロット４１は、キー１０の
ヘッド２５と接続されて、キー１０と解錠装置３０との間のデータ転送を制御するインタ
フェースである。機構４３は、ピン４４や４５を動作させてドアの開閉などを制御する一
般的なメカニズムから構成されている。なお、この解錠装置３０は、本発明では外部に特
別な端子を持たず、ネットワークなどにも接続されない独立の閉鎖システムにすることが
最も好ましい。
【００４３】
スロット４１にキー１０が差し込まれたときは、解錠データの入力と、登録要求コマン
ドもしくは解錠要求コマンドのみが受け付けられる。また、後で説明するように、リセッ
ト用のカードが差し込まれた場合には、登録解錠データ３３のリセット処理のみが行われ
る。その他のデータ入出力用端子は設けられておらず、外部から登録解錠データ３３の読
み出しや書き換え等の操作を行うことができない。従って、極めてセキュリティが高い。
解錠ボタン４０は、施錠装置３０を強制的に制御して、施錠処理を実行させるボタンであ
る。利用者が操作し易い場所に取り付けてある。また、表示手段３９は、鍵の状態を表示
するＬＥＤである。
【００４４】
図３は、上記の鍵装置各部とリセット装置のブロック図を示す。図３（ａ）は、キー１
０のハードウエアブロック図である。キー１０は指紋読み取りセンサ５１と圧力センサ５
２を備える。これによりキー１０を図２（ａ）に示したように指でつかんだときに、その
圧力を検出して指紋読み取りセンサ５１が動作し、読み取られた指紋のイメージデータが
演算回路５３に転送される。演算回路５３の内部には、図１に示したキー側メモリ２３が
設けられているが、外部から見ると一体化されており、入力認証情報データ１３や登録認
証情報データ１５を取り出すための端子などがないから安全性が高い。
【００４５】
演算回路５３で生成された解錠データは、解錠データ出力ヘッド５４に出力される。解
錠データ出力ヘッド５４は、解錠装置３０側のヘッドと結合して、解錠データやコマンド
を送信するために利用される。既に説明したように電気式あるいは磁気式など無線によっ
てこれらのデータが転送される。また、リセット信号入力ヘッド５５は、演算回路５３の
内部に登録された登録認証情報データ１５をリセットするための信号を受け付けるヘッド
である。
【００４６】
図３（ｂ）は、リセット装置のブロック図である。図３（ｃ）は、キー１０をリセット
するためのキーリセット装置６１の斜視図である。このキーリセット装置６１は、スロッ
ト６８を備え、このスロット６８にキー１０を差し込むと、キー１０のリセット信号入力
ヘッド５５がキーリセット装置６１のリセット信号出力ヘッド６５と結合して、リセット
処理が実行される。
【００４７】
図３（ｂ）に示すスイッチ回路６７は、キーリセット装置６１のスロット６８にキー１
０が差し込まれたときにオンするスイッチである。キー１０が差し込まれると、スイッチ
回路６７がオンしてリセット信号生成回路６６を起動する。リセット信号生成回路６６は
リセット信号を生成し、リセット信号出力ヘッド６５とリセット信号入力ヘッド５５を通
じて演算回路５３にリセット信号を供給する。このリセット信号は、図１に示したリセッ
ト手段１７を起動するためのコマンドなどから構成される。
【００４８】
リセット手段１７（図１）はリセットコマンドを受け入れると、登録認証情報データ１
５を初期値に書き換える機能を持つ。このようにして、キー１０の登録認証情報データ１
５は、管理者が保管するキーリセット装置６１を使用しない限りリセットされない。また
、解錠装置３０のリセットには、キーと同じカード型の解錠装置リセット用カード６２を
使用する。図３（ｄ）に示す解錠装置リセット用カード６２も、その内部に、図３（ｂ）
に示す全ての回路ブロックを備える。そして、解錠装置リセット用カード６２を解錠装置
３０のスロットに差し込むとスイッチ回路６７が動作して解錠装置３０のリセット手段３
６が起動し、リセット処理が行われる。
【００４９】
解錠装置３０は、例えば、図３（ｅ）に示すように、解錠データ入力ヘッド７１とリセ
ット信号入力ヘッド７２と演算回路７３とオートロック７４とを備える。演算回路７３は
、解錠データ入力ヘッド７１を通じて解錠データを受け入れて解錠データの登録や鍵の開
閉制御を行う。リセット信号入力ヘッド７２は、解錠装置リセット用カード６２をスロッ
トに差し込んだときに、解錠装置リセット用カード６２からリセット信号出力ヘッド６５
を通じてリセット信号を受け入れる。演算回路７３はこのリセット信号をリセット手段３
６にリセットコマンドとして供給し、登録解錠データ３３のリセット処理を行う。
【００５０】
こうして登録解錠データ３３は初期値に書き換えられる。なお、オートロック７４は、
解錠処理が終了し一定時間経つと自動的に起動して再びドアを施錠するように動作する。
オートロック７４は、例えば、ソレノイドの励磁により鍵を開放し、時間を固定したタイ
マにより自動的に励磁電流が遮断されて再び施錠する機能を持つ。このようなハードウエ
ア構成によって、例えば、ホテルの鍵装置や自動車の鍵装置を実現することができる。し
かしながら、一般家庭のドアの鍵等では、必ずしもこうした機能が便利とは限らない。そ
こで、本発明の解錠装置は、解錠要求手段２２と要求受付手段３２とが繰り返し通信をし
て解錠状態を維持するとともに、通信ができなくなったときはすみやかに施錠するように
制御する。
【００５１】
図４は、上記のような鍵装置の具体的な動作を示すフローチャートである。
図４のステップＳ１１からステップＳ２４は、キー１０の中に組み込まれたコンピュー
タプログラムの動作フローチャートである。まず、ステップＳ１１で、圧力センサ５２に
よる親指等の圧力検出を行う。この圧力が一定以上あった場合には、指紋読み取りセンサ
５１が起動する。こうして図１に示した認証情報データ生成手段１２に認証情報（指紋）
イメージデータが転送される（ステップＳ１２）。
【００５２】
認証情報データ生成手段１２は、ステップＳ１３において、入力認証情報データ１３を
生成し、キー側メモリ２３に記憶する。ステップＳ１４で、認証情報登録手段１４は登録
認証情報データ１５が初期値かどうかの判断をする。即ち、キー側メモリ２３の登録認証
情報データ１５を記憶した領域に初期値が記録されているかどうかを判断する。初期値で
あれば、今読み取って生成した認証情報データをキー側メモリ２３の所定のアドレスに登
録する（ステップＳ１５）。
【００５３】
既に登録認証情報データ１５が登録されている場合には、ステップＳ１６において登録
認証情報データ１５を認証情報比較手段１６に入力する。また、ステップＳ１７で、キー
側メモリ２３に記憶された入力認証情報データ１３を認証情報比較手段１６に入力する。
認証情報比較手段１６では、ステップＳ１８において入力認証情報データ１３と登録認証
情報データ１５との比較演算処理を行う。この場合、一般にデジタルデータの比較演算で
よく知られているように、一致するビットと一致しないビットとを抽出し、例えば、一致
しないビットの数をカウントする。なお、２値データでなく多値データの場合には、個々
の値の差分値を求める。
【００５４】
そして、その合計値を実質的な差分値とし、ステップＳ１９において、所定の閾値と比
較する。一般のデータ比較処理の場合には、単に２つのデータが一致しているかどうかを
判断すればよい。しかしながら、認証情報データの場合には、登録をした場合の読み取り
条件と、鍵を開けようとして鍵をつかんだ場合の読み取り条件とが微妙に異なることがあ
る。この場合にあまりに厳格な比較処理をすると鍵を開けることができない。そこで、十
分に似ているかどうかを判断するために、いわゆるパターン比較の手法を採用する。
【００５５】
即ち、一定以上の類似度があれば似ている、即ち、同じ指の指紋であると判断する。こ
のために差分値と閾値とを比較するような処理を実行する。閾値は、このためにセキュリ
ティのレベルに応じて設定しておけばよい。ステップＳ２０では閾値以下かどうかを判断
する。閾値以下ならば、鍵を開ける。閾値以上であれば、処理を終了してしまう。
【００５６】
閾値以下の場合には、ステップＳ２１に進み、解錠データを生成する。そして、その解
錠データを解錠データ登録要求手段２１と解錠要求手段２２とに供給する。キー１０を解
錠装置３０に差し込むと、解錠装置３０から既に解錠データが登録済みかどうかの応答が
返ってくる。ここで、解錠データが登録済みかどうかをステップＳ２２で判断する。登録
済みであれば、ステップＳ２４にジャンプする。まだ登録されていない場合には、ステッ
プＳ２３で解錠データの登録要求を送出する。
【００５７】
これにより新たな解錠データが解錠装置に登録される。また、解錠データが登録済みの
場合には、解錠制御のための解錠データを送出すると共に、ステップＳ２４で解錠要求を
送出する。なお、これらの処理で利用者は何の判断をする必要もない。最初にキーを親指
でつまみ、親指を指紋読み取りセンサ５１の上にのせると、自動的に登録認証情報データ
１５が登録される。この作業は、ホテルのカウンタで部屋を指定され、新たにキーを受け
取ったときに行えばよい。
【００５８】
ホテル側では予めキー１０の登録認証情報データ１５をリセットしておき、利用者がキ
ーをつまむとその場で登録認証情報データ１５の登録ができる。また、ホテル側では指定
した部屋の解錠装置３０の登録解錠データ３３をリセットしておく。従って、そのキー１
０を持って解錠装置３０に差し込めば、その時点で解錠データが自動的に登録される。そ
の後は、その利用者がキーを操作して解錠データを解錠装置に送信しない限り解錠装置３
０は動作しない。
【００５９】
図５（ａ）は、解錠装置３０の動作フローチャートである。
まず、ステップＳ３１でキー１０から解錠データ登録受付手段３１を通じて解錠データ
登録要求を受け付けたとき、ステップＳ３２で解錠装置側メモリ３８の登録解錠データ３
３が初期値かどうか判断する。初期値であれば、ステップＳ３３において解錠データを解
錠装置側メモリ３８に記憶する処理を実行する。初期値でなければ、ステップＳ３３はパ
スし、ステップＳ３４に進む。ステップＳ３４では登録解錠データ３３を解錠データ比較
手段３４に転送する。ステップＳ３５では要求受付手段３２で受け付けた解錠データ３７
を解錠データ比較手段３４に転送する。
【００６０】
そして、両者を比較する（ステップＳ３６）。比較の結果、解錠データが一致すると、
ステップＳ３７において解錠制御装置３５を起動して解錠する。それ以外の場合には、解
錠動作を行わない。通常、不正行為をしようとすれば、解錠装置３０に登録された解錠デ
ータを読み出そうとする。しかしながらこの図に示すように、解錠装置３０のインタフェ
ースは、外部から解錠データを受け入れるためのものだけで、それ以外の機能は持たない
。解錠装置３０の内部の装置をワンチップマイクロコンピュータなどで構成すれば、解錠
装置３０を破壊しない限り内部のデータを読み取ったり、解析することはできない。ネッ
トワークなどにも接続されていないので、極めてセキュリティが高いものになる。
【００６１】
図５（ｂ）はキーのリセット動作フローチャート、（ｃ）は解錠装置のリセット動作フ
ローチャート、（ｄ）はリセット手段の動作フローチャートである。
キーと解錠装置のリセット動作は図３を参照しながら説明する。（ｂ）において、キー
リセット装置６１のスロット６８にキー１０（図１）を装着すると、ステップＳ４１でス
イッチ回路６７がその装着を検出して、リセット信号生成回路６６を起動する。ステップ
Ｓ４２でリセット信号生成回路６６はリセット信号出力ヘッド６５を通じてリセット信号
をキー１０に向けて送出する。また、（ｃ）において、ステップＳ５１で解錠装置３０に
解錠装置リセット用カード６２を装着したときにも、ステップＳ５２で、解錠装置リセッ
ト用カード６２の内部で、全く同様の処理が実行される。
【００６２】
一方、図１において、キー１０の内部では、図５（ｄ）のステップＳ６１でリセット信
号が入力すると、リセット手段１７が起動して、キー側メモリ２３に記憶された登録認証
情報データ１５を初期値に書き換える（ステップＳ６２）。また、解錠装置３０の内部で
も、全く同様の処理が実行され、リセット信号が入力すると、リセット手段３６が起動し
て、解錠装置側メモリ３８に記憶された登録解錠データ３３を初期値に書き換える。
【実施例２】
【００６３】
図６はキーの動作フローチャートである。
この処理は、キー１０の解錠要求手段２２が、解錠データと解錠要求とを繰り返し送信
する手順を示す。これにより、解錠状態を維持する一方、キー１０が解錠装置３０から遠
ざかったときは、自動的に施錠されるようにする。まず、ステップＳ１１では、認証情報
取得手段１１が認証情報の取得をする。そして、ステップＳ１２では、認証情報比較手段
１６が登録認証情報データ１５と入力認証情報データ１３との比較処理をする。この手順
は、既に図４で説明したとおりであるから、単に比較処理と表現する。ステップＳ１３で
は、認証情報比較手段１６が、差分は閾値以下かどうかという判断をする。既に図４で説
明したとおり、入力認証情報データ１３が本人のものかどうかの判断をする。
【００６４】
本人のものであるときは、この判断の結果がイエスのとなり、ステップＳ１４の処理に
移行し、ノーのときは処理を終了する。ステップＳ１４では、解錠データ生成手段１９が
解錠データを生成する。ステップＳ１５では、解錠要求手段２２が解錠要求を生成する。
ステップＳ１６では、解錠要求手段２２がプログラムタイマ処理をスタートをする。一定
時間置きに解錠データと解錠要求を送信するためである。ステップＳ１７では、解錠要求
手段２２が解錠装置３０に対して最初の解錠要求と解錠データを送信する。
【００６５】
ステップＳ１８では、施錠認識をしたかどうかという判断をする。この実施例では、解
錠装置３０から施錠状態の通知があったときは、解錠要求手段２２がこれを認識し、その
状態を表示手段２４を用いて表示する。例えば、解錠状態のときは、表示手段２４は赤く
発光し、施錠状態のときは緑色に発光する。解錠状態のときは、ステップＳ１８の判断の
結果がノーだから、ステップＳ１９の処理に移行する。そして、繰り返し解錠要求と解錠
データを送信する処理に進む。一方、施錠状態のときは、判断の結果がイエスとなり、ス
テップＳ２１へジャンプする。施錠した後は、安全上、常に全ての処理を終了させるため
の後処理をする。
【００６６】
ステップＳ１９では、スイッチオフかどうかという判断をする。キーの電源やロックス
イッチが強制的にオフにされたときはステップＳ２１以降の後処理をする。なお、電源ス
イッチ等の付いてないキーではこの判断は不要である。この判断の結果がノーのときはス
テップＳ２０の処理に移行する。ステップＳ２０では、タイムアップかどうかという判断
をする。解錠状態では、解錠要求と解錠データを送信してから一定時間を経過したとき、
再び同様の送信処理をする。従って、この判断の結果がイエスのときはステップＳ１６の
処理に戻る。ノーのときは待機する。ステップＳ２１以降は施錠後の後処理である。ステ
ップＳ２１で解錠要求手段２２は、送信のために保持していた解錠要求と解錠データ初期
化をする。その後、ステップＳ２２で表示手段２４を使用して施錠表示をする。これで、
キーが初期状態に戻る。以上のように、鍵を解錠状態に保持しておくために、キー１０か
ら解錠装置３０に対して、例えば、３０秒置に解錠要求と解錠データが送信され続ける。
【００６７】
図７は、解錠装置の自動施錠動作フローチャートである。
まず、ステップＳ３１で、解錠装置３０の要求受付手段３２は、キー１０の解錠要求手
段２２から解錠要求と解錠データを受信する。ステップＳ３２では、既に図５で説明した
手順で、解錠データ比較手段３４が入力解錠データと登録解錠データとの比較処理をする
。ステップＳ３３で、両者が一致したかどうかという判断をする。この判断の結果がイエ
スのときはステップＳ３４の処理に移行し、ノーのときはステップＳ４２以降の施錠処理
に移行する。ステップＳ３４では、解錠制御装置３５を起動する。ステップＳ３５では、
解錠制御装置３５が鍵のメカニズムを点検して、施錠されているかどうかという判断をす
る。
【００６８】
この判断の結果がイエスのときはステップＳ３６の処理に移行し、ノーのときはステッ
プＳ３７の処理に移行する。施錠されているときは最初の解錠要求であるから、ステップ
Ｓ３６で解錠をする。解錠されているときは２回目以降の一定時間置の解錠要求であるか
ら、ステップＳ３６を飛ばしてステップＳ３７に進む。ステップＳ３７では、表示手段３
９により解錠状態の表示をする。これもＬＥＤ等を使用するとよい。表示方法はキーの場
合と同様でよい。ステップＳ３８では、解錠制御装置３５がプログラムタイマをスタート
させる。ステップＳ３９では、要求受付手段３２が、２回目以降の解錠要求と解錠データ
を受信したかどうかという判断をする。この判断の結果がイエスのときはステップＳ３５
の処理に戻る。即ち、解錠要求と解錠データを繰り返し受信し続ける限り、解錠状態を保
持する。
【００６９】
一方、錠要求と解錠データを受信していないときは、ステップＳ４０の処理に移行する
。ステップＳ４０では、施錠ボタンが押されたかどうかという判断をする。この判断の結
果がイエスのときはステップＳ４２以降の終了処理に移行し、ノーのときはステップＳ４
１の処理に移行する。ステップＳ４１では、タイマがタイムアップかどうかという判断を
する。このタイマは、一定時間以上キーからの解錠要求が受信されない状態が継続したと
きに施錠処理に以降するためのものである。従って、この判断の結果がイエスのときはス
テップＳ４２以降の施錠処理に移行し、ノーのときはステップＳ３９の処理に移行する。
【００７０】
ステップＳ４２では、解錠制御装置３５が施錠処理をする。これも図５で説明した手順
のとおりである。施錠処理が完了すると、ステップＳ４３で、表示手段３９を使用した施
錠状態の表示をする。なお、例えば、表示手段３９が鍵の管理センター等にネットワーク
４８を介して接続されているような場合は、施錠状態を該当する管理端末装置に通知する
とよい。また、キー１０の解錠要求手段２２に対してネットワーク４８を通じて施錠状態
を通知してもよい。ネットワークは、ＬＡＮ（ローカルエリアネットワーク）やインター
ネット等でよい。キー１０と解錠装置３０の通信は赤外線、電波、光、その他の各種の手
段を自由に利用して実現できる。また、認証情報が文字、記号、画像、その他様々な形式
のデータであっても、認証情報取得手段１１を変更するだけでその他の構成は全く同様で
構わない。暗証コードを使用するには、図２（ａ）に示したキーに数字入力用のボタンを
追加するだけでよい。
【００７１】
以上のような装置において、例えば、利用者がキー１０を落としたとする。キー１０を
拾った人は、指紋が異なるから不正にドアを開けることはできない。また、キー１０を拾
った人は、例えその内部を破壊して登録認証情報データ１５を取り出したとしても、この
登録認証情報データ１５自体は認証情報データ生成手段１２で所定の演算処理が施された
データであり、個人の生体データとは異なるから、不正利用はできない。
【００７２】
一方、ホテル側では管理者が直ちに新しいキー１０を用意し、解錠装置３０の登録解錠
データ３３をリセットする。利用者は、改めて新しい解錠データを生成して解錠装置３０
に登録すればよい。こうして全く新しい解錠データによってドアが開閉されるようになる
。即ち、キーを紛失しても、紛失したキーは放棄して何も問題が発生しない。
【００７３】
また、キー識別コード１８は、キー１０ごとに個別のデータであるから、同一の利用者
が別のキー１０で解錠データを生成すると、元の解錠データとは異なるものになる。キー
１０を使い捨てにすれば、二度と同じ解錠データが使われることがないので、極めて安全
性の高いキーとして利用することができる。なお、複数の利用者が合い鍵となるキーを必
要とする場合には、２以上の解錠データを登録できるようにすればよい。ホテルの管理者
が部屋の清掃等のために入室する合い鍵も、同様に登録すればよい。解錠装置側を、ネッ
トワーク等に接続されない閉鎖システムとしておけば、外部から解錠データを読み出す手
段が無いから、安全性が高い。
【００７４】
しかも、上記の解錠装置は、解錠要求手段２２と要求受付手段３２とが繰り返し通信を
して解錠状態を維持するとともに、通信ができなくなったときはすみやかに強制的に施錠
するように制御する。従って、例えば、既知のオートロック機能に加えて、あるいは既知
のオートロック機能に代えて、鍵のかけ忘れを確実に防止することができる。また、携帯
電話で、生体情報を使用者の認証に使えるものが開発されている。上記のキーの機能をそ
っくりこうした携帯電話に搭載して、キー付きの携帯電話にすることもできる。以上のよ
うなキーと解錠装置は、特に、不特定の利用者がキーを使用するホテルや賃貸住宅等に最
適であるが、住宅、自動車、その他、広い分野にも利用することができる。さらに、カー
ド型のキーに上記キー用プログラムをインストールして、本発明を実施できる。また、外
部ネットワーク等と切り離し、キーとの間のインタフェースのみを備える解錠装置に、上
記の解錠装置用プログラムをインストールして、本発明を実施することができる。
【図面の簡単な説明】
【００７５】
【図１】本発明に係る鍵装置の内部構造を示す機能ブロック図。
【図２】キーと解錠装置の外観斜視図。
【図３】鍵装置各部とリセット装置のハードウエアブロック図。
【図４】鍵装置の具体的な動作を示すフローチャート。
【図５】解錠装置の具体的な動作を示すフローチャート。
【図６】キーの動作フローチャート。
【図７】解錠装置の自動施錠動作フローチャート。
【符号の説明】
【００７６】
１０  キー、１１  認証情報取得手段、１２  認証情報データ生成手段、１３  入力認証
情報データ、１４  認証情報登録手段、１５  登録認証情報データ、１６  認証情報比較
手段、１７  リセット手段、１８  キー識別コード、１９  解錠データ生成手段、２１  
解錠データ登録要求手段、２２  解錠要求手段、２３  キー側メモリ、２４  表示手段、
３０  解錠装置、３１  解錠データ登録受付手段、３２  要求受付手段、３３  登録解錠
データ、３４  解錠データ比較手段、３５  解錠制御装置、３６  リセット手段、３７  
解錠データ、３８  解錠装置側メモリ、３９  表示手段、４０  施錠ボタン
【図１】
2007217903.tif 000003
【図２】
2007217903.tif 000004
【図３】
2007217903.tif 000005
【図４】
2007217903.tif 000006
【図５】
2007217903.tif 000007
【図６】
2007217903.tif 000008
【図７】
2007217903.tif 000009